Microsoft pievienoja lietotāja konta kontroli Windows operētājsistēmā Windows Vista, un tā joprojām tiek izmantota operētājsistēmās Windows 7 un 8 šodien. UAC ierobežo, kādas programmas var rīkoties bez jūsu atļaujas.
Izmantojot administratora kontu, izmantojot UAC, ir daudz, piemēram, izmantojot ierobežotu lietotāja kontu. Programmas ne tikai saņem atļauju darīt visu, ko viņi vēlas jūsu operētājsistēmai - viņiem vispirms jājautā.
Windows XP bija liela problēma. Lielākā daļa cilvēku izmantoja administratora kontu, lai pieteiktos savos datoros. Tas nozīmēja, ka katram lietojumam bija visas administratora atļaujas visam datoram. Ja jūs izmantojat ļaunprātīgu programmu, šai programmai būs pilnīga lasīšanas un rakstīšanas piekļuve visai operētājsistēmai, un tā var inficēt sistēmas failus. Ja jūsu tīmekļa pārlūkprogramma vai cita programma, kuru izmantojāt, tika apdraudēta, uzbrucējs varētu izmantot šīs programmas administratora atļaujas, lai inficētu visu operētājsistēmu.
Tā vietā cilvēki varēja izvēlēties izmantot ierobežotus lietotāju kontus, taču daudzas programmas nedarbojās, kad tās darbojas kā ierobežots lietotājs. Lietojumprogrammas instalēšana kā ierobežots lietotājs nozīmēja izmantot neskaidru, slēptu funkciju Run As.
Atbildot, Microsoft ieviesa lietotāja kontu kontroli sistēmā Windows Vista. Kad administrators lietotājs piesakās sistēmā Windows, Windows faktiski palaiž explorer.exe darbvirsmas procesu ar ierobežotām lietotāju atļaujām. Programmas, kuras atverat, palaiž explorer.exe un manto tās ierobežotās atļaujas. Programma var izvēlēties pieprasīt pilna administratora atļaujas - tas atvērs UAC uzvedni, kurā jūs varat atļaut vai noraidīt pieprasījumu ar vienu klikšķi. UAC uzvedne faktiski notiek ierobežotās darbvirsmas programmās, kas nevar traucēt - tāpēc tam ir atšķirīgs tumšs fons.
Šī funkcija Windows Vista nedarbojas tik labi. Daudzas programmas nebija paredzētas darbībai ar ierobežotām atļaujām un nepārtraukti pieprasīt UAC atļaujas, savukārt Windows pati par sevi bija pārāk trokšņains. Tas tika uzlabots operētājsistēmā Windows 7 un 8 - pēc datora iestatīšanas un iecienītāko programmu instalēšanas jūs ļoti bieži neredzat UAC dialogu ar modernu Windows versiju.
Programmām ir jālūdz administratora atļauja un jāparāda UAC dialogs, kad tiem nepieciešama pilnīga administratora piekļuve. Tas bieži notiek, kad lietojumprogramma tiek instalēta pati - tam ir jāuzraksta mapē Programmu faili un jākonfigurē sistēma, tāpēc, instalējot programmu, būs redzams UAC uznirstošais logs.
Dažas vecākas programmas, piemēram, daudzas vecākas spēles, nekad nav paredzētas darbībai bez administratora piekļuves, un tās vienmēr jāuztur ar administratora atļaujām. Viņi var pieprasīt UAC atļaujas ikreiz, kad tos palaižat.
Jums arī jāpiekrīt UAC uzvednei, kad jūs veicat kaut ko tādu, kuram vajadzīgas paaugstinātas atļaujas. Piemēram, pieņemsim, ka vēlaties pārkopēt dažus failus uz mapi Programmu faili programmā Windows Explorer vai failu pārlūkā. Pēc mēģinājuma pārvietot failus, jūs redzēsiet UAC uzvedni, jo operētājsistēmai Windows Explorer ir nepieciešamas paaugstinātas atļaujas, lai veiktu uzdevumu. Pēc noklusējuma faila pārvaldnieks darbojas ar ierobežotām atļaujām.
Jums ir jāpieņem tikai UAC uzvednes, ja jūs to sagaidāt. Ja instalējat programmu vai veicat izmaiņas sistēmas iestatījumos, dodieties uz priekšu un piekrītiet tūlītējai uzvednei. Ja jūs lietojat datoru vai pārlūkoat tīmekli, un UAC uzvedne pēkšņi parādās, jums nevajadzētu piekrist tam, ja vien nezināt, ko tā dara. Tas var palīdzēt novērst ļaundabīgo programmu inficēšanu jūsu datorā.
UAC liek administratoru kontiem darboties gandrīz kā ierobežoti lietotāju konti. Ja vēlaties veikt kaut ko tādu, kas pieprasa administratora piekļuvi kā administratoram, kuram ir iespējota UAC, UAC uzvednē vienkārši jānoklikšķina uz pogas Jā, lai piešķirtu sev atļaujas. Programmas parasti darbojas bez šīm atļaujām.
Kad jums ir nepieciešams iegūt administratora privilēģijas kā ierobežota lietotāja kontu - piemēram, instalējot programmatūru - jūs redzēsiet līdzīgu dialoglodziņu. Tomēr, lai turpinātu, jums būs jāievada lietotāja konta parole ar administratora piekļuvi. Katrā ziņā jūs redzēsiet uzvedni un tam būs jāpieņem lēmums, pirms iegūstat administratora piekļuvi.
Protams, ierobežoti lietotāju konti joprojām ir atšķirīgi. Ja kāds nezina administratora konta paroli, viņi nevarēs iegūt administratora piekļuvi. Paroles ievadīšanas process var arī palēnināt cilvēku darbību un neļaut tiem nekavējoties noklikšķināt uz Jā, lai piešķirtu atļaujas.
UAC var tikt atspējota, taču mēs neiesakām to atspējot. Windows programmatūras ekosistēma un UAC pati atradās tālu, jo tas tika ieviests ar Windows Vista. Tas ir svarīgs drošības līdzeklis.
